企业风险管理审计是企业内部审计部门为了确保企业价值增值，改善企业的经营管理，提高企业风险管控而展开的审计活动。风险管理审计改变了传统的审计方式，从传统仅关注财务和会计业务转变成以企业组织经营活动作为审计的目标，由以往的单纯防止个别岗位营私舞弊现象转变成当前提高企业抵御风险，提升企业价值增值能力[1]。
一、基于企业价值增值的企业风险管理的内涵
(一)企业风险含义随着当前经济建设的发展和全球经济联系的日渐紧密，市场竞争环境变化、经济环境变化、国家和地方政策的变化以及竞争对手的经营策略的变化都将带来企业风险。企业的经营管理是以结果为导向，企业经营管理的结果就是企业制定的战略目标。而所谓的企业风险，就是受到来自于企业内部经营管理和外部经营环境的变化导致企业经营结果和预期结果的偏离，企业不能实现战略目标的可能性就是企业风险。
(二)企业风险分类1.企业战略风险企业战略风险是指企业做制定的战略目标受到企业内部经营管理因素和外部经营环境等因素影响不能实现的可能性。企业战略目标的制定要结合企业实际经营管理情况、企业在市场竞争中所处的地位，企业在经营管理和技术上具有的提升潜力以及行业变化和政策导向等因素，对企业经营管理结果进行预判而确定的企业战略目标。由于企业对影响因素分析不足和对发展趋势缺乏预判进而带来企业总体战略目标的失误风险。我国经济建设发展初期，一些外贸型企业接收到国外企业集团大宗采购订单，带来了业务量的增长。个别企业开始调整战略目标，扩大生产规模提高产能。随着市场环境的变化和行业竞争策略的变化，国外企业集团采购量忽然减少，造成企业出现经营风险，并对企业价值增值带来巨大影响。可见，企业战略风险的出现将会给企业带来较为严重的危机。2.企业经营风险企业经营风险可以归结为企业在经营管理过程中，具体的经营目标无法实现的可能性，一般表现在企业经营管理的某些环节上对价值链产生的影响。例如：企业在物资采购、生产加工和产品销售环节上面临的原材料市场价格波动带来的成本增加、生产加工环节上的工艺技术带来的效率低下和质量不达标，产品销售策略实施带来的产品积压等。企业经营管理风险还包括企业在人力资源管理风险和企业信息风险。例如：人员聘任体制带来的人才流失、绩效评价体制带来的员工工作效率低下，企业信息管理不完善带来的企业重要信息外流等。企业经营管理风险往往带来的是生产成本的增加和企业资金周转不畅，进而影响到企业价值增值[2]。3.企业财务风险企业财务风险主要表现在企业筹资和融资风险、信用风险、投资风险和流动性风险。从企业经营和发展的角度上来讲，企业财务风险是与企业经营活动共存的，企业化解财务风险的能力越大，企业在市场竞争中表现出的实力越强，市场竞争地位也越稳固。企业财务风险受到宏观经济环境和政策影响较为严重。例如：国家经济政策的变化，利率产生调整，导致企业财务状况产生变化。同时也受到行业本身在市场经济中的定位影响。因此，企业财务风险不能够完全消除，只能采取相应的措施将财务风险的危害降到最低。企业财务风险带来筹资环节和资金运营环节的变化，影响到企业资产的流动性和安全性，进而对企业价值增值造成影响。
(三)企业风险管理内涵企业风险管理是企业管理活动的重要组成，它贯穿于企业的经营决策和运营管理的各个环节。企业风险管理通过对风险进行识别、分析和评估，采取有效的措施对风险进行防范和抵御。主动有效的风险管理有助于企业减少决策和判断的失误几率，能够避免或降低企业损失，提高企业价值增值。企业风险管理能力是实现市场竞争地位的重要管理手段，企业是在各类风险中谋求发展和机遇，企业生存和发展与企业风险并存。
二、基于企业价值增值的企业风险管理审计的目标
企业风险管理审计是随着企业不断发展和内部管理结构不断增加，控制范围不断扩大而产生的，企业风险管理审计是企业内部实施管理和监督的必然需求。我国在企业内部审计方面发展较晚，在1993年国家审计署成立初期，作为国家设计力量的补充，企业内部审计开始逐渐出现，传统的内部审计针对的财务和会计事务。随着我国经济体制的不断发展和变化，内部审计逐渐向着企业风险管理和企业整体经营管理职能转变[3]。
三、基于企业价值增值的企业风险管理审计内容
(一)风险管理体系的审查1.风险管理组织机构审查建立和健全良好的企业风险管理机制是实现企业风险管理的基础，根据企业规模的大小和企业管理水平，结合企业经营性质和风险程度等，在实现全体员工共同参与和组建专业风险管理团队相结合的基础上，建立起企业风险管理组织机构。风险管理组织体系要根据风险影响因素和风险发生的不同阶段进行调整，在组件风险管理机构的同时要明确各岗位人员的权责利。2.风险管理程序的审查风险管理程序的审查要结合风险影响的基本因素，结合企业内部管理程序针对风险防范和抵御所采取的措施和手段，对其合理性和有效性进行审查和评估，确保能够将风险控制在最低点，减少对企业的影响。3.风险预警机制的审查企业加强风险管理审计是基于企业价值增值基础上对风险进行规避和抵御，减少风险造成的损失为目标，因此，风险预警是风险管理的重点环节。风险管理过程中，企业相关部门要积极收集和整理各类对企业具有影响的信息，在各类因素的动态变化中进行分析，对风险发生做到提前预判[4]。
(二)风险识别能力的审查企业风险识别是针对企业潜在的风险进行分析判断和鉴定的过程，风险管理审计采取必要的审计方式对企业风险识别的过程进行审查和评价，对风险管理组织机构对内部和外部风险的确认情况加以关注。
(三)风险评估效果的审查企业风险管理设计中要对风险评估的效果进行审查，重点审查评估结果是否客观，对于无法获取定量评价数据的风险采用定性评价的方式对评估结果进行审计。
(四)风险防御措施的审查企业风险管理审计要对风险应对措施采取适当的审计程序进行审计，主要审查风险防范措施是否符合风险管理组织接受的范围，是否符合风险管理经营管理的需求，在风险防御措施设计中要对实施成本和实施效益进行综合考量[5]。
四、结束语
企业内部风险管理审计通过自身的管理活动实现对企业内部控制和风险管理的审查和监督，为企业实现价值增值，提高风险防范和抵御能力，获取稳固的市场竞争地位，实现企业经济效益最大化发挥着重要作用。随着经济的发展和管理水平的不断提高，企业风险管理审计一定会逐渐走向成熟，在企业发展和经济建设中产生更大的影响。
参考文献：
[1]陶强.企业内部审计价值增值功能的探讨[J].现代经济信息，2017
(10)：185-185.
[2]丁登峰.内部审计参与企业风险管理研究[J].价值工程，2017，36
(1
4)：68-70.
[3]刘先程.企业内部审计价值增值及实现路径的探讨[J].中国商论，2017
(2
1)：145.
[4]佚名.基于风险管理的增值审计[J].财经界(学术版)，2018，490
(1
8)：114-115.
[5]张燕.浅析内部控制审计对企业价值管理的影响[J].当代会计，2017
(8)：55-56.
